Detecção e resposta a ameaças

OpenText ArcSight Enterprise Security Manager

Acelere a detecção e a resposta a ameaças com detecção em tempo real e SOAR nativo

Visão geral

OpenText™ ArcSight™ Enterprise Security Manager O ESM (ESM) é um SIEM avançado e adaptável que oferece coleta abrangente de dados e análise de ameaças em tempo real, além de um feed nativo de inteligência contra ameaças e SOAR nativo. Com o apoio de um mecanismo de correlação líder do setor, o ArcSight ESM alerta os analistas sobre eventos relacionados a ameaças à medida que eles ocorrem, reduzindo drasticamente o tempo para detectar, reagir e fazer a triagem de ameaças à segurança cibernética.

Leia a folha de dados do produto

Por que escolher o site ArcSight Enterprise Security Manager ?

Detecção de ameaças em tempo real

Detecte e amplie ameaças conhecidas mais rapidamente do que qualquer outra tecnologia de detecção de ameaças com a análise de correlação SIEM líder do setor.
SOAR nativo

Modernize a análise de segurança com o Security Orchestration, Automation, and Response (SOAR), fornecido como uma solução complementar e nativa.
SIEM dimensionável e adaptável

Amplie para mais de 100.000 EPS com regras e conteúdo altamente personalizáveis que podem atender às necessidades exclusivas de sua organização.

Como o site ArcSight Enterprise Security Manager pode beneficiar os negócios

Descubra como o ArcSight ESM pode reduzir a exposição a ameaças, diminuir o custo total de propriedade, abordar qualquer caso de uso de SIEM e obter eficiência operacional.

Leia o folheto do serviço

Reduzir a exposição a ameaças

Aproveite a detecção de ameaças em tempo real e a resposta automatizada para reduzir drasticamente o tempo de exposição.
Reduza seu custo total de propriedade

Utilize recursos nativos de inteligência contra ameaças e SOAR para consolidar e reduzir os custos de implantação de SecOps.
Abordar qualquer caso de uso de SIEM

Dimensione e adapte-se com conjuntos de regras, painéis e relatórios altamente personalizáveis para atender a todas as suas necessidades de SIEM.
Alcançar a eficiência operacional

Permita que os analistas concentrem seus esforços, economizem tempo e otimizem sua eficiência com pontuação dinâmica de risco de eventos, priorização e resposta automatizada.

Recursos

Visibilidade de eventos em toda a empresa

Agrega, normaliza e enriquece dados de mais de 450 tipos de fontes de eventos para aumentar a visibilidade das ameaças em todo o ambiente cibernético.
Detecção de ameaças em tempo real

Analisa mais de 100.000 eventos por segundo e alerta os analistas sobre eventos relacionados a ameaças à medida que eles ocorrem, para que nunca precisem esperar por pesquisas em lote.
SOAR complementar

Capacite seu SOC com automação, manuais prontos para uso, gerenciamento de incidentes, análise de SOC, integrações e muito mais.
Inteligência automatizada contra ameaças

Incorpora dados de inteligência contra ameaças de código aberto automaticamente por meio de um feed de inteligência contra ameaças nativo, para que a sua equipe permaneça atualizada sobre todas as ameaças mais recentes.
Pontuação e priorização inteligente de riscos

Examina vários pontos de dados e critérios usando uma fórmula de prioridade exclusiva para avaliar o risco e determinar a importância relativa de um evento - ou prioridade - para sua rede.
Integração do ecossistema

Integra-se perfeitamente com seu ecossistema SOC existente, MITRE ATT&CK, feeds de inteligência contra ameaças e muito mais.
Multitenancy

Permite que unidades de negócios distribuídas centralizem e simplifiquem o gerenciamento de locatários com recursos multilocatários e permissões de controle de acesso configuráveis até o nível do evento.
Relatórios, painéis de controle e conteúdo

Fornece mapeamento MITRE ATT&CK, painéis modulares, centenas de regras de correlação ajustáveis, relatórios personalizados e muito mais para aprimorar o ROI.

Explore os mais novos recursos do ArcSight

Explore as vantagens do OpenText e dos serviços de parceiros

Serviços profissionais

OpenText O Consulting Services combina a implementação de soluções de ponta a ponta com serviços abrangentes de tecnologia para ajudar a aprimorar os sistemas.